Posti: casella elettronica attivata automaticamente senza consenso
- Paese
- Finlandia
- Autorità
- Garante finlandese per la protezione dei dati
- Settore
- Servizi postali
- Notizia dell'EDPB
- 6 dicembre 2024
- Misure decise
-
- Sanzione pecuniaria
- Ammonimento
- Ordine di conformarsi
Sintesi della decisione
L'autorità finlandese ha esaminato il trattamento dei dati personali di Posti legato alla creazione di una casella di posta elettronica, attivata automaticamente per i clienti senza una richiesta separata e collegata a un insieme di servizi vincolati in un unico contratto. Sono state contestate violazioni dei principi di liceità (artt. 5 e 6.1 GDPR), carenze nell'informativa ai clienti (art. 13 GDPR) e impostazioni tecniche non conformi, come una funzione di selezione attivata automaticamente e una casella preselezionata. L'autorità ha imposto una sanzione amministrativa pecuniaria, un richiamo per le carenze informative e l'ordine di correggere le pratiche illecite, ricordando la necessità di applicare la protezione dei dati fin dalla progettazione (art. 25 GDPR).
Un servizio non può essere attivato per impostazione predefinita o vincolato a funzioni non richieste: per un DPO in Italia significa verificare che ogni trattamento abbia una base giuridica specifica e che le opzioni preimpostate non sostituiscano il consenso o la scelta dell'interessato.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Finnish SA: Administrative fine imposed on Posti for unlawful processing of personal data”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.